CVE-2022-4559
Aşağı
Təsvir
INEX IPX-Manager-in 6.2.0 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir və bu problematik kimi bəyan olunmuşdur. Bu zəiflik resources/views/customer/list.foil.php faylının naməlum koduna təsir göstərir. Manipulyasiya saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan başladıla bilər. Versiyanın 6.3.0-a yüksəldilməsi bu problemi həll edir. Yamağın adı bc9b14c6f70cccdb89b559e8bc3a7318bfe9c243-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyə VDB-215962 identifikatoru təyin edilmişdir.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulInex Ixp Manager
Dərc16 dek 2022
İlk görülmə16 dek 2022
Zəiflik növüCWE-707CWE-707
Necə düzəltmək olar
Yeniləyin
- inex ixp_manager6.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inex ixp_manager | v < 6.3.0 | 6.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.